Информационная безопасность строительных компаний под угрозой
Информационная эра, в которую все человечество – кто быстрее, кто медленнее – постепенно входит, отличается тем, что главной ценностью, в значительной мере определяющей успех во всех сферах деятельности, в том числе и в бизнесе, становится информация. А это означает, что ее защита приобретает особое значение.
Аналитики «СёрчИнформ» провели ежегодный анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам IT-безопасности. В исследовании приняли участие 1024 человека: начальники и сотрудники подразделений, занимающихся информационной безопасностью, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23%) и некоммерческой сфер (3%). Исследование охватило многие сегменты экономики, в том числе и строительство.
Актуальный вопрос
Все более активное вторжение цифровых технологий во все сферы человеческой жизни приводит к тому, что информация, владение ею и доступ к ней становятся все более ценным ресурсом. А значит, растет и угроза злоупотреблений в этой сфере – от нецелевого использования оборудования до воровства данных, составляющих коммерческую тайну. И чем шире распространяются информационные технологии, тем актуальнее становится проблема.
«По мере развития технологий все больше процессов переводится в «цифру». Это и внутренние бизнес-процессы компании, и ее взаимодействие с потребителями и партнерами. Поэтому вопрос IT-безопасности с каждым годом только актуальнее во всех сферах: и защита персональных данных клиентов, и электронный внутренний документооборот, и внедрение облачных технологий для управления строительными проектами, – то, что в последние годы реализовано у нас в компании», – отмечает директор по маркетингу Группы RBI Михаил Гущин.
С ним соглашается директор департамента IT Becar Asset Management Роман Блонов. «Оцениваю актуальность проблемы информационной безопасности как архиважную. Получить доступ к информации – значит получить доступ ко всем коммерческим тайнам, личным и деловым договоренностям. Также может иметь место прямой убыток от удаленного подключения к тем или иным мощностям. В эпоху расцвета криптовалют ряд компаний столкнулся с удаленным взломом и установкой майнеров на корпоративные компьютеры и серверы», – говорит он.
Исследование «СёрчИнформ» показало, что 72% строительных компаний России столкнулись с утечками информации в 2018 году. «По данным за 2018 год, рост выявленных нарушений в сфере IT-безопасности в стройкомплексе составил около 11% по сравнению с предыдущим годом. И тренд этот характерен, по крайней мере, последние четыре года, с тех пор, как мы начали мониторить ситуацию в строительной отрасли. Год от года острота проблемы растет: 4% и 11% на начало и конец наблюдений, соответственно», – рассказывает руководитель отдела технической аналитики компании «СёрчИнформ» Алексей Парфентьев.
По его словам, это связано с двумя основными факторами. «Во-первых, с развитием информационных технологий активно развивается и возможность злоупотреблений в этой сфере. Во-вторых, необходимость сэкономить на программном обеспечении, оборудовании, зарплате персонала и прочем приводит к использованию бесплатных облачных платформ, привлечению исполнителей в рамках аутсорсинга. Такой подход, конечно, создает дополнительные риски в сфере IT-безопасности, поскольку уменьшает возможности контроля над оборотом информации», – резюмирует эксперт.
Отраслевая специфика
По словам Алексея Парфентьева, в обеспечении IT-безопасности строительство имеет свою специфику. «Бухгалтерия, продажи, кадры – эти бизнес-процессы функционируют как в любой другой отрасли экономики. Но есть целый пласт специфических конфиденциальных данных. Это техническая и маркетинговая информация с очень длительным циклом подготовки, и ее раскрытие раньше определенных сроков может подорвать целые проекты. Поэтому наибольшее количество запросов о создании отраслевых политик безопасности, настройке систем под конкретного заказчика в сфере строительства касается защиты именно этих данных. Вне зависимости от того, идет ли речь о разработке архитектурного проекта или плана продвижения, плана ценообразования, маркетинговых материалов – требуется не допустить распространения информации раньше намеченного срока. Компаниям нужно защищать данные, которыми сотрудники оперируют в главных рабочих системах: CRM, TaskTracking, бухгалтерском программном обеспечении (ПО), ПО для двухмерной и трехмерной графики, софте для составления смет и прочем», – говорит эксперт.
«Специфика информационной безопасности в строительной сфере заключается в масштабах и ответственности, ведь зданием пользуется большое количество людей. Доступ к информации об особенностях конструктива и инженерии объекта может позволить злоумышленникам, например, проще взламывать систему контроля доступа», – добавляет Роман Блонов.
А вот по мнению Михаила Гущина, нельзя сказать, что девелоперский бизнес в этом смысле специфичен и заметно отличается от какого-то другого бизнеса сопоставимых масштабов.
Воруют всё
Согласно данным исследования «СёрчИнформ», сведения о наиболее частых инцидентах информационной безопасности подтверждают, что традиционные для отрасли риски в виде создания боковых и откатных схем, торговли конфиденциальной информацией по-прежнему очень актуальны. По данным, полученным из опроса, в 2018 году чаще всего утекала коммерческая информация: данные о клиентах, сделках и партнерах, внутренняя бухгалтерия. Эти утечки в сумме составляют 50% всех инцидентов. Еще в 21% случаев утекала техническая информация.
«Но несмотря на то, что в строительной отрасли проблема утечки информации стоит очень остро, главной проблемой остается воровство материальных ресурсов, а не кража данных. Прежде всего, это корпоративное мошенничество при закупках. Так как объемы этих закупок в строительной сфере огромны, они открывают такие же огромные возможности для «договорных» отношений между сотрудниками компаний и контрагентами», – отмечает Алексей Парфентьев.
В «Группе ЛСР» сообщили, что исключили возможность таких проблем, создав собственную открытую электронную торговую площадку. «Стать максимально открытыми в области закупок товаров – важнейшая часть политики нашей компании по ведению бизнеса. Собственная электронная площадка позволит постоянно находить новых качественных контрагентов, даст им возможность войти в пул постоянных подрядчиков и поставщиков «Группы ЛСР» и обеспечит честную конкуренцию среди них. На сайте площадки размещены полный список запросов на товары и услуги предприятий «Группы ЛСР» во всех регионах присутствия компании и требования к потенциальному подрядчику. С помощью нового сервиса можно легко отследить статус проведения тендера, узнать план закупок, задать интересующий вопрос», – рассказали в компании.
Что касается других инцидентов, чаще всего компании сталкиваются с использованием сотрудниками ресурсов компании в личных целях (40%), попытками откатов (24%). Почти поровну распределились ответы о фактах организации боковых схем продаж (10%) и работы в пользу конкурентов (14%).
«Заметная проблема – использование внутренних ресурсов компании для личных целей – начиная от банального выполнения заказов (проектов и т. п.) для другой структуры на рабочем месте, что, в общем, компании особого вреда не наносит, и заканчивая использованием производственных мощностей для выпуска продукции «налево», с оплатой исполнителю. Эти риски в строительной сфере гораздо заметнее, поэтому чаще, чем в других отраслях, специалисты по безопасности смещают вектор мониторинга с технических угроз на «человеческий фактор». Поэтому здесь универсальность современных DLP-систем, их способность решать сразу множество проблем играет заказчикам на руку», – рассказывает Алексей Парфентьев.
Среди нарушителей в строительстве, в отличие от других сфер, велико число руководителей – на их долю приходится 33% инцидентов. Среди нарушителей чаще всего встречаются менеджеры отдела снабжения. Второе и третье место занимают бухгалтеры (финансисты) и помощники руководителя.
Во избежание всяческих…
В принципе, по оценке экспертов, современный рынок предлагает необходимые инструменты для обеспечения информационной безопасности. «Сегодня есть и квалифицированные специалисты, и технические решения, способные обеспечить нужный уровень защиты данных», – говорит Михаил Гущин.
«Мы используем многоуровневый контроль за идентификацией пользователей, разделение доступов к информации, шифрование переписки, защиту внешнего периметра сети, шифрованные каналы коммуникации, регулярно обновляемые серверы, ПО, антивирусную защиту», – рассказывает Роман Блонов.
По словам эксперта, конечно, полностью исключить инциденты невозможно, но им можно эффективно противодействовать. «Однажды доступ к серверу корпоративной IP-телефонии получили злоумышленники и направили через наш сервер свои звонки. Так как была установлена FROD-защита, после превышения определенного объема трафика его передача была прервана, поэтому урон был относительно небольшим», – рассказал он.
Алексей Парфентьев говорит, что компаниям необходимо обеспечить хотя бы минимальную защиту от информационных рисков. «На мой взгляд, главная задача, которую необходимо решить, – это обеспечить прозрачность обращения данных внутри инфраструктуры. Необходимо четкое понимание, на каких ресурсах находится критично важная информация и кто имеет право доступа к ней, кто реально работает с этой информацией, как и с какой целью она циркулирует по сетевым каналам. Это первый шаг в сфере IT-безопасности, который необходим всем, в том числе и небольшим компаниям в сфере строительства и недвижимости. Крупным структурам нужны, конечно, более серьезные системы. И в целом, по моему опыту, они этими вопросами не пренебрегают, располагая всеми необходимыми инструментами в этой сфере», – отмечает специалист.
Но есть и некоторые системные проблемы. «К сожалению, в строительстве нет отраслевых стандартов обеспечения IT-безопасности, таких, как действуют в органах государственной власти или каких Центробанк требует от коммерческих банков. Да, существует федеральный закон, который, в общем, все должны выполнять. Но за его нарушения предусмотрены минимальные штрафы. И многим компаниям проще их заплатить, чем тратиться на системы безопасности», – говорит Алексей Парфентьев.
НОВОСТИ ПО ТЕМЕ:
Включить «автопилот». Современные технологии позволяют ускорить строительство
Новая цифровая платформа Rocket Group поможет и властям, и девелоперам
Управляющие компании устранили нарушения по раскрытию информации
Рынок страхования частной недвижимости в Петербурге продолжает расти быстрыми темпами. Несмотря на кризис, в 2016 году число продаваемых полисов выросло более чем на 20%, а по итогам 2017 году рост превысит 30%, прогнозируют эксперты. Причины в буме ипотеки, а также в растущих продажах «коробочных» и «акционных» страховок.
Спрос на страхование недвижимости со стороны частных лиц увеличивается на протяжении последних несколько лет. В кризис интерес к страхованию вырос по объективным причинам – граждане хотят сохранить нажитое имущество. Официальные итоги года будут подведены позднее, но статистика за 9 месяцев уже говорит о многом: по Петербургу в целом рост объемов страхования недвижимости составил 24,1% до 1,8 млрд рублей, что гораздо выше средних показателей по России (+12%), говорит Ольга Захарченко, руководитель Северо-Западного дивизиона «Ренессанс страхование». Это один из немногих видов, который демонстрировал последние 3 года темпы роста порядка 15-20%, отмечает она.
«В 2016 году рост рынка в сегменте страхования недвижимости был на уровне 21%, уверен, что в 2017 году он будет порядка 28-30% в количестве полисов. При этом в деньгах рост будет меньше, так как на рынке прослеживается снижение средней стоимости полиса за счет увеличения доли недорогих "коробочных" решений и акций для клиентов», - отмечает генеральный директор страхового общества «Помощь» Александр Локтаев.
Среди причин роста эксперты называют и участившиеся катаклизмы. «В ушедшем году произошло несколько чрезвычайных ситуаций, в результате которых пострадало или было полностью уничтожено имущество граждан. Подобные вещи заставляют россиян задуматься о необходимости страхования имущества», - говорит Алексей Букин, директор Северо-Западного окружного филиала страховой компании «Согласие». По его словам, динамика выплат страховщиков тоже была существенной - объем выплат за 3 квартала 2017 увеличился на 25,9% по сравнению с 2016 годом.
По оценкам «Ренессанс страхование», примерно половина договоров страхования квартир сегодня заключается в рамках «ипотечного» страхования, и эта доля за последние 1,5 года выросла на 20%. Доля ипотеки в портфеле имущественных видов «Ингосстраха» - 42-47%, говорит директор петербургского филиала компании Владимир Храбрых. Динамика в ипотечном страховании – плюс 30-35% в год. «В 2017 наблюдался особо высокий спрос на этот вид, а принимая во внимание запуск государственных программ субсидирования ипотеки (к примеру, «президентская» ипотечная программа для многодетных семей со ставкой 6%), мы прогнозируем дальнейший рост», - добавляет г-н Храбрых.
Сильную поддержку рынку, по словам г-жи Захарченко, так же оказывает интерес нестраховых посредников (в основном, банков) к продажам коробочного некредитного страхования. Сейчас коробочное страхование растет на примерно 30% ежегодно, и его доля составляет уже около 36,7%. Коробочные программы – наиболее популярны, согласен андеррайтер управления андеррайтинга имущества и ответственности «Либерти Страхование» Сергей Бурляев. В портфеле компании их доля заметно выросла, но пока не превышает 5%. Купить полис очень просто и быстро, а цена составляет от 800 рублей, объясняет Сергей Бурляев. На этом поле быстро разворачиваются банки и ритейлеры. Через посредников страховщики сегодня более активно предлагают не только коробочные полисы страхования недвижимости, но и недорогие продукты по страхованию банковских карт, мобильной и бытовой техники и иного личного имущества, добавляет г-н Локтаев.
Впрочем, количество самостоятельных договоров также растет. При этом вместе со своими квартирами граждане страхуют и ответственность перед третьими лицами, говорит Кирилл Павлов, директор филиала ВТБ Страхование в Санкт-Петербурге. Такую тенденцию он связывает со статистикой: согласно социологическим опросам каждый третий городской житель России хотя бы раз в жизни сталкивался с протечками труб и затоплениями квартир, выступая в роли виновника произошедшего или пострадавшего. Высокий спрос на страхование домашнего имущества также связан с увеличением числа квартирных краж, полагает г-н Павлов.
В связи с крупной долей «ипотечных» программ, наиболее распространенный вариант страхования сегодня – это конструктив здания (только стены и перекрытия), отмечает г-жа Захарченко. Таких договоров чуть менее 50%. Также востребовано страхование только отделки и отделки и домашнего имущества (около 20%) и комплексное страхование: программ «конструктив + отделка + имущество + гражданская ответственность перед соседями» (15%).
Согласно прогнозу RAEX, в 2018 год прирост страховых премий по страхованию имущества физических лиц (дома, квартиры) составит 11-13%. Участники рынка с такими оценками согласны. Рынок продолжит расти, как на фоне развития рынка ипотеки в результате снижения процентных ставок, так и за счет стремления людей защитить семейный бюджет от крупных незапланированных расходов, говорит г-н Павлов. «В текущем году мы ожидаем снижения среднего чека на данный вид страхования, что обусловлено увеличением спроса со стороны населения и одновременным расширением предложений страховыми компаниями», - добавляет он.
Октябрьская набережная стала местом концентрации ряда крупных девелоперских проектов. Сегодня суммарная площадь возводимого там жилья – около полумиллиона квадратных метров.
По данным КЦ «Петербургская Недвижимость», в настоящее время в локации десятком застройщиков возводится 10 жилых комплексов (без учета очередей), совокупной жилой площадью 456,4 тыс. кв. м. Сейчас для продажи представлено 170,4 тыс. кв. м жилья.
Здесь возводят свои объекты «ЛСР. Недвижимость – Северо-Запад», Setl City, RBI, «РосСтройИнвест», а также «Полис Групп», Seven Suns Development, «ЦДС», «ПИК», AAG, Veren Group. Наиболее крупные из проектов – ЖК «Цивилизация» от «ЛСР» и ЖК «Светлый мир «О, Юность…» от Seven Suns Development.
Все строящиеся объекты относятся к классу «масс-маркет». Средняя цена в районе Октябрьской набережной, по данным «Петербургской Недвижимости», – 102,3 тыс. рублей за 1 кв. м, что на 6,1% ниже показателя средней цены по городу в классе.
Ольга Семёнова-Тян-Шанская, директор по маркетингу Lemminkainen, считает, что к явным минусам локации можно отнести непростую экологическую ситуацию. Многие жилые комплексы расположены на месте бывших производственных площадок, есть и действующие промышленные предприятия. «Транспортная ситуация непростая – Октябрьская набережная и ближайшие магистрали загружены, до станций метро далеко. Зеленых территорий и парков немного. К плюсам, пожалуй, можно отнести близость набережной, хоть и перегруженной, и, соответственно, неплохие видовые характеристики квартир, обращенных к Неве», – говорит она. При этом г-жа Семёнова-Тян-Шанская полагает, что сейчас положено неплохое начало развитию района – и в дальнейшем, с реализацией новых проектов и выводом существующих промпредприятий, территория будет преображаться.
Юлия Семакина, маркетолог-аналитик ЗАО «БФА-Девелопмент», обращает внимание на следующее: «Ощущается напряженность транспортной артерии Октябрьской набережной, по ней идет грузовой транспорт, это шестирядное движение, которое круглосуточно функционирует. Говорить о том, что там будет построено жилье высокого класса, не приходится. В составе кварталов, которые подвергаются редевелопменту, будут укромные зоны, где классность жилья выше, видовые квартиры отодвинуты непосредственно от набережной. А здания, которые прилегают к проезжей части и выходят окнами на набережную, девелоперы по возможности используют под общественную функцию, чтобы снизить шумовую нагрузку на жилье».
«К достоинствам локации можно отнести сложившуюся инфраструктуру района, возможность реализации квартир с видами на воду. С целью улучшения транспортной доступности Невского района (и локации в частности) запланирован ряд мероприятий: создание Восточного скоростного диаметра (окончание строительства запланировано на 2024 год), строительство Союзного проспекта (окончание строительства запланировано на II квартал 2018 года)», – отмечает Ольга Трошева, руководитель КЦ «Петербургская Недвижимость»
Вера Серёжина, директор управления стратегического маркетинга RBI, говорит: «На правом берегу Невы в Невском районе сегодня не самая лучшая транспортная ситуация: есть проблема пробок, пока не хватает мостов для связи с центром города. С другой стороны, проблему наземного транспорта в будущем может решить проектируемый мост в створе Зольной – Фаянсовой улиц (который должен стать частью Восточного скоростного диаметра)».
Мнение
Антон Банин, ведущий аналитик ГК «Доверие»:
– Очевидными плюсами локации являются выход части квартир на воду и хорошая автомобильная доступность. Однако к недостаткам можно отнести удаленность от станций метро и низкую экологичность – большая часть территории между Октябрьской набережной и Дальневосточным проспектом представляет собой «серую» зону, ранее занятую вредными производствами. Кроме этого, сама Октябрьская набережная достаточно загружена транспортом, в том числе грузовым, а в районе отсутствуют сколь-нибудь значимые парки и зеленые зоны. Что касается социальной инфраструктуры, то ее будет достаточно в реализующихся проектах – только в двух крупных проектах будет построено свыше тысячи мест в детских садах и свыше 3 тыс. мест в школах.
Жилье притянет торговлю
Торговая и офисная инфраструктура в районе Октябрьской набережной развита слабо. Но развитие жилых проектов, как считают эксперты, потребует новых торговых центров.
Единственным качественным торговым центром в зоне влияния Октябрьской набережной (ограничена Гранитной улицей, проспектом Дальневосточным и Большевиков и собственно набережной) является ТРК «Лондон Молл» (61,3 тыс. кв. м GLA), расположенный на пересечении улицы Коллонтай и Дальневосточного проспекта.
Владислав Фадеев, руководитель отдела исследований компании JLL в Санкт-Петербурге, обращает внимание на то, что уровень вакантных площадей в объекте в течение 2017 года не превышал 3%. «В сегменте офисной недвижимости также присутствует единственный качественный объект – бизнес-центр «Октябрьская, 10», офисная площадь которого составляет 6,4 тыс. кв. м. Данный объект был введен в 2017 году и на данный момент еще почти не заполнен», – рассказал г-н Фадеев.
Иван Починщиков, управляющий партнер компании IPG.Estate, добавляет: «Офисный сегмент представлен в основном объектами класса С, исключение – недавно ввели объект класса В+ на Октябрьской, 10. Не думаю, что данная локация нуждается в новых объектах, поскольку затруднена транспортная доступность – район удален от станций метро, на набережной – пробки». По его словам торговый сегмент развивается за счет стрит-ритейла, но, полагает эксперт, в перспективе, учитывая рост числа жителей, потребуется строительство торгового центра районного формата.
Как полагают эксперты, не менее интересен для девелоперов и противоположный, левый берег Невы в Невском районе, и больше других – набережная проспекта Обуховской обороны, где возможна реализация более 130 тыс. кв. м. Вера Серёжина, директор управления стратегического маркетинга RBI, отмечает, что здесь новое жилье пока строится не в столь больших объемах, но в будущем есть перспектива масштабного редевелопмента – много земли занято промышленностью.